XDA a écrit un article sur l’abandon de Synology’s QuickConnect pour Tailscale et les commentaires ont déchiqueté tout ce que les propriétaires de NAS endurent silencieusement : les copies de fichiers lentes via le relais QuickConnect, les clients mobiles qui choisissent le relais même sur le même Wi-Fi, et une expérience d’accès à distance de style SRM qui a à peine changé en cinq ans. La bonne nouvelle est que la catégorie d’accès à distance en dehors de Synology a mûri. Les VPN maillés, les interfaces WireGuard modernes et les services de tunneling hébergés vous permettent d’atteindre votre NAS à une vitesse quasi-LAN quand le réseau coopère, avec une surface plus petite que l’ancien chemin QuickConnect.
Nous avons testé sept alternatives à Synology QuickConnect sur un DS923+ derrière une connexion CGNAT, avec un bureau Windows, un MacBook Apple Silicon et un client Linux tous frappant le NAS depuis l’extérieur de la maison. Chaque choix ci-dessous a gagné sa place sur des copies de fichiers réelles, une latence SMB réelle et un comportement de reconnexion réel.
Comparaison rapide
| Application | Meilleur pour | Plan gratuit | Prix de démarrage | Fonctionnalité remarquable |
|---|---|---|---|---|
| Tailscale | L’option rapide par défaut | Oui, 100 appareils | $6/utilisateur/mois | MagicDNS et SSH |
| ZeroTier | Maillage largement ouvert | Oui, 10 appareils | $2/utilisateur/mois | Pontage Ethernet de couche 2 |
| WireGuard | Vitesse pure, votre propre configuration | Oui | Gratuit | La plus petite surface d’attaque |
| Twingate | Zéro confiance conviviale pour les équipes | Oui, 5 utilisateurs | $5/utilisateur/mois | Politiques avec portée de ressources |
| Cloudflare Tunnel | Noms d’hôte publics pour un service | Oui | Gratuit | DNS plus auth dans une config |
| ngrok | Tunnels rapides pour les tests | Oui | $8/mois | Inspecteur web |
| Headscale | Plan de contrôle Tailscale auto-hébergé | Oui | Gratuit | Pas de coordinateur tiers |
Pourquoi les gens abandonnent QuickConnect
Plusieurs plaintes spécifiques reviennent régulièrement :
- Lenteur du mode relais. Quand QuickConnect ne peut pas faire de trou, le trafic retombe sur un relais Synology. Les copies de fichiers qui devraient atteindre 100 MB/s se terminent à 1 à 2 MB/s.
- Les clients mobiles restent sur le relais même sur LAN. DS file et DS photo sur iOS choisissent régulièrement l’ID QuickConnect plutôt que le nom d’hôte local.
- Traversée NAT irrégulière sur les FAI double pile. CGNAT et les opérateurs IPv6 uniquement exposent la fragilité du comportement UPnP et STUN sous-jacent.
- Pas de couche d’identité. QuickConnect lie l’accès au compte DSM, pas à un profil utilisateur et appareil. Partager l’accès avec un partenaire signifie partager les identifiants.
Les choix ci-dessous abordent ces quatre points sensibles de différentes façons. Certains remplacent complètement QuickConnect par un VPN maillé. D’autres vous permettent de garder certains services Synology publics, avec un vrai tunnel dessous.
Les alternatives à Synology QuickConnect
Tailscale, l’option rapide par défaut
Tailscale est l’alternative que la plupart des propriétaires de NAS veulent vraiment. Installez-le sur Synology via le package officiel, exécutez le client Tailscale sur chaque appareil, et le NAS devient accessible à son nom MagicDNS de n’importe où. La traversée NAT fonctionne du premier coup sur la plupart des connexions domestiques, et sur un test LAN direct le débit est à vitesse de lien complète.
Où ça s’arrête : le plan gratuit est limité à 100 appareils, ce qui est suffisant pour un foyer mais pas pour un petit bureau qui ajoute deux téléphones par employé. Le plan de contrôle est hébergé par Tailscale, que certains utilisateurs préféreraient remplacer (voir Headscale ci-dessous).
Tarification :
- Gratuit pour usage personnel, jusqu’à 100 appareils et 3 utilisateurs.
- $6/utilisateur/mois pour Premium avec plus de fonctionnalités d’appareil.
Migration depuis QuickConnect : installez le package Tailscale officiel sur Synology, connectez-vous, puis installez les clients Tailscale sur Windows, macOS, Linux, iOS et Android. Remplacez l’URL QuickConnect par le nom d’hôte MagicDNS dans DS file et Synology Drive. Désactivez QuickConnect dans DSM une fois vérifiée.
Télécharger : Tailscale download
Conclusion : le bon premier choix pour presque tous ceux qui quittent QuickConnect. Le package Synology officiel fait la différence.
ZeroTier, le maillage plus large
ZeroTier est la réponse originale à la question de VPN maillé et il a toujours le pontage de couche 2 le plus flexible. Vous pouvez acheminer un sous-réseau entier d’une machine distante vers votre LAN local, donner un téléphone une IP sur votre VLAN local, ou configurer des règles d’acheminement que le modèle plat de QuickConnect ne peut pas exprimer. Le package Synology est maintenu par la communauté mais stable.
Où ça s’arrête : le tableau de bord est dense, et les règles utilisent un langage de flux personnalisé qui nécessite du temps pour apprendre. Le plafond gratuit de 10 appareils est serré pour les foyers avec deux ordinateurs portables, deux téléphones et un NAS.
Tarification :
- Gratuit jusqu’à 10 appareils.
- $2/utilisateur/mois pour le plan Professional.
Migration depuis QuickConnect : installez le package ZeroTier, créez un réseau, rejoignez les appareils par ID. Pontez l’interface du NAS pour exposer le LAN si vous voulez le pontage complet de couche 2.
Télécharger : ZeroTier download
Conclusion : le choix quand le modèle de couche 3 de Tailscale est trop étroit et que vous avez besoin d’un vrai pontage Ethernet.
WireGuard, vitesse en bricolage
WireGuard est le protocole sous-jacent à la plupart des choix modernes de cette liste. Synology expédie un package WireGuard directement, et vous pouvez construire une configuration road-warrior qui fonctionne en une après-midi. Sans coordinateur supplémentaire, la latence est la plus basse de tous les choix ici et la surface de confiance est la plus petite.
Où ça s’arrête : vous maintenez les clés, la rotation et les fichiers de configuration. Pas de fournisseur d’identité, pas d’app mobile conviviale pour l’accès granulaire, pas de tours de DNS.
Tarification :
- Gratuit, open source.
Migration depuis QuickConnect : installez WireGuard, générez les clés, écrivez les configs pour chaque client, distribuez. Remplacez les URL QuickConnect par des noms d’hôte internes ou des IPs via le tunnel.
Télécharger : WireGuard download
Conclusion : le choix pour l’opérateur qui préférerait comprendre le système plutôt que de payer un vendeur pour l’interface conviviale.
Twingate, le choix d’équipe de confiance zéro
Twingate est l’option pour les petites équipes qui partagent un NAS. Au lieu de mettre tout le monde sur le même VPN, Twingate limite l’accès à des ressources spécifiques (port 5001 du NAS, conteneur Plex, port SSH) et l’attache à l’identité d’un fournisseur SSO. Les connecteurs sont faciles à exécuter dans un conteneur Docker Synology.
Où ça s’arrête : les foyers de consommateurs n’ont pas besoin de ce niveau de politique. Le prix suppose une équipe.
Tarification :
- Gratuit jusqu’à 5 utilisateurs.
- $5/utilisateur/mois pour le plan Teams.
Migration depuis QuickConnect : déployez un conteneur Twingate Connector sur Synology, définissez vos ressources (DSM, SMB, Drive), liez les utilisateurs à un groupe SSO, installez le client Twingate.
Télécharger : Twingate download
Conclusion : le choix quand plus d’une personne a besoin d’accès et que vous aimeriez un journal d’audit.
Cloudflare Tunnel, l’échange de nom d’hôte public
Cloudflare Tunnel est l’option quand vous voulez un nom d’hôte public (disons nas.example.com) plutôt qu’un maillage privé. Le conteneur cloudflared s’exécute sur le NAS, tunnel retour vers le bord de Cloudflare, et vos visiteurs frappent l’URL publique sans redirection de port. Cloudflare Access gère la couche d’authentification.
Où ça s’arrête : terminer TLS à Cloudflare signifie faire confiance au nuage orange avec votre trafic. Le plan gratuit est généreux, mais le resserrement lent de Cloudflare a les gens qui regardent.
Tarification :
- Gratuit sur le plan gratuit de Cloudflare.
Migration depuis QuickConnect : exécutez un conteneur cloudflared sur Synology, créez un tunnel dans le tableau de bord Cloudflare, mappez un nom d’hôte au service NAS, configurez les politiques Access, pointez les clients vers le nom d’hôte public.
Télécharger : Cloudflare Tunnel
Conclusion : le choix pour partager un ou deux services publiquement sans exposer le NAS lui-même.
ngrok, le tunnel rapide
ngrok est la bonne réponse quand vous avez besoin de partager l’accès à un seul service Synology pendant une heure et que vous ne voulez pas configurer un tunnel qui dure la semaine. Installez le binaire ngrok sur Synology, pointez-le sur le port du NAS, obtenez une URL publique avec un vrai certificat TLS.
Où ça s’arrête : le niveau gratuit distribue des URL aléatoires et limite la bande passante. L’utilisation quotidienne signifie un plan payant.
Tarification :
- Gratuit avec sous-domaines aléatoires.
- $8/mois pour les sous-domaines stables et les domaines personnalisés.
Migration depuis QuickConnect : installez le binaire ngrok sur Synology, exécutez ngrok http 5001, partagez l’URL.
Télécharger : ngrok download
Conclusion : le choix pour un accès à distance ponctuel. Pas le remplacement permanent de QuickConnect, mais excellent pour le cas temporaire.
Headscale, plan de contrôle auto-hébergé
Headscale est le serveur open-source qui parle le protocole Tailscale. Exécutez-le sur un petit VPS et le coordinateur de votre Tailnet est le vôtre, pas celui de Tailscale. Les clients officiels Tailscale s’y connectent sans modification. La configuration est plus compliquée que l’exécution de Tailscale, mais le modèle de confiance est entièrement sous votre contrôle.
Où ça s’arrête : vous opérez un VPS. Si votre motivation pour quitter QuickConnect était “moins de services à surveiller”, c’est la mauvaise direction.
Tarification :
- Gratuit, open source.
Migration depuis QuickConnect : déployez une instance Headscale sur un petit VPS, pointez les clients Tailscale vers elle via --login-server, enregistrez Synology, remplacez les URL QuickConnect par les noms MagicDNS.
Télécharger : Headscale on GitHub
Conclusion : le bon choix quand vous voulez l’expérience Tailscale sans la dépendance à son plan de contrôle hébergé.
Comment choisir
Choisissez Tailscale si vous voulez que ce soit résolu cet après-midi. Le package Synology officiel et l’expérience MagicDNS sont les plus proches de QuickConnect avec la vitesse d’un vrai VPN.
Choisissez ZeroTier si vous avez un réseau multi-sous-réseau ou que vous voulez un vrai pontage de couche 2 entre les sites.
Choisissez WireGuard si vous préfériez posséder les clés et sauter complètement le coordinateur tiers.
Choisissez Twingate si une équipe partage le NAS et que vous voulez des politiques par ressource liées à SSO.
Choisissez Cloudflare Tunnel si vous voulez un nom d’hôte public pour un ou deux services et que vous êtes déjà sur Cloudflare.
Choisissez ngrok pour le partage ponctuel, pas un remplacement permanent.
Choisissez Headscale si l’UX de Tailscale est ce que vous voulez, moins la dépendance à son plan de contrôle hébergé.
Restez sur QuickConnect uniquement si votre modèle d’accès est deux appareils, pas de copies de fichiers simultanées, et une vitesse en mode relais de quelques mégabits est acceptable. Sinon, changez.
FAQ
Tailscale est-il vraiment plus rapide que QuickConnect ? Sur une connexion directe où Tailscale peut faire un trou NAT, oui. Les transferts de test que nous avons exécutés étaient 10 à 50 fois plus rapides que le chemin relais de QuickConnect pour les grandes copies de fichiers.
Puis-je continuer à exécuter QuickConnect pendant que je teste ? Oui. Tailscale, ZeroTier, WireGuard et Twingate coexistent tous avec DDNS QuickConnect jusqu’à ce que vous le désactiviez. Testez, validez le remplacement, puis éteignez QuickConnect.
Quelle est l’alternative la moins chère à Synology QuickConnect ? WireGuard et Headscale, tous deux gratuits. WireGuard s’exécute entièrement sur le NAS. Headscale a besoin d’un petit VPS, généralement $5 par mois.
Mes applications mobiles Synology fonctionneront-elles après le passage ? DS file, DS photo et Synology Drive fonctionnent tous sur un VPN maillé tant qu’ils se connectent au nom d’hôte MagicDNS ou à l’IP du LAN. Le correctif consiste à retaper le champ hôte une fois.
Existe-t-il des alternatives gratuites à Synology QuickConnect qui fonctionnent sur CGNAT ? Tailscale et ZeroTier sont conçus pour cela. WireGuard fonctionne sur CGNAT uniquement avec un pair public (un VPS ou une autre machine non-CGNAT).
Puis-je exécuter un nœud de sortie Tailscale sur Synology ? Oui. Le package officiel prend en charge le mode exit-node, ce qui est utile quand vous voulez que le trafic de votre téléphone quitte la maison via votre connexion domestique.
